CVE-2015-0005— Microsoft NETLOGON 欺骗漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2015-0005 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The NETLOGON service in Microsoft Windows Server 2003 SP2, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 Gold and R2, when a Domain Controller is configured, allows remote attackers to spoof the computer name of a secure channel's endpoint, and obtain sensitive session information, by running a crafted application and leveraging the ability to sniff network traffic, aka "NETLOGON Spoofing Vulnerability."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft NETLOGON 欺骗漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Netlogon是一个用于为域控制器注册所有SRV资源纪录的服务。 当Microsoft NETLOGON服务不正确地建立属于具有被欺骗计算机名称的其他计算机的安全通信通道时，将导致NETLOGON中存在欺骗漏洞。攻击者可通过登录已加入域的系统并观察网络流量，利用该漏洞运行经特殊设计的应用程序，建立属于其他计算机的安全通道连接，获取被欺骗计算机的实际安全通道的会话相关信息。以下产品及版本受到影响：Microsoft
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2015-0005 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2015-0005 的情报信息
请登录查看更多情报信息。
- https://www.samba.org/samba/history/samba-4.2.10.htmlx_refsource_CONFIRM
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-027vendor-advisoryx_refsource_MS
- https://nvd.nist.gov/vuln/detail/CVE-2015-0005
同批安全公告 · n/a · 2015-03-11 · 共 48 条
| CVE-2015-1623 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1626 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1628 | Microsoft Outlook Web App 跨站脚本漏洞 | |
| CVE-2015-1632 | Microsoft Exchange Server Outlook Web App 跨站脚本漏洞 | |
| CVE-2015-1633 | Microsoft SharePoint 跨站脚本漏洞 | |
| CVE-2015-1634 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1636 | Microsoft SharePoint 跨站脚本漏洞 | |
| CVE-2015-1067 | 多款Apple产品Secure Transport 加密问题漏洞 | |
| CVE-2015-1631 | Microsoft Exchange Server伪造会议请求欺骗漏洞 | |
| CVE-2015-1624 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1625 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1622 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0100 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0099 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0097 | Microsoft文字本地区域远程执行代码漏洞 | |
| CVE-2015-0096 | Microsoft Windows DLL 远程执行代码漏洞 | |
| CVE-2015-0095 | Microsoft Windows内核模式驱动程序代码问题漏洞 | |
| CVE-2015-0094 | Microsoft Windows内核内存泄漏漏洞 | |
| CVE-2015-0093 | Microsoft Windows Adobe字体驱动程序远程执行代码漏洞 | |
| CVE-2015-0092 | Microsoft Windows Adobe字体驱动程序远程执行代码漏洞 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2015-0005
暂无评论